Nový Winamp 5.13 opravuje kritickú chybu

DSL.sk, 31.1.2006

Populárny multimediálny prehrávač Winamp vo verzii 5.12 obsahuje extrémne kritickú chybu, ktorá umožňuje útočníkovi výkon zvoleného kódu a získanie plnej kontroly nad PC.

Chyba typu pretečenia buffera sa nachádza v spracovaní dlhého mena počítača (viac ako 1,040 bytov) v názvoch alebo URL súborov.

Chyba tak môže byť zneužitá iba otvorením playlistu obsahujúceho takúto URL napríklad stiahnutého/otvoreného z webových stránok. Spoločnosť Secunia jej pridelila najvyšší stupeň, keďže od nedele je zároveň na Internete k dispozícii aj funkčný exploit zneužívajúci túto chybu.

Chybu objavil a identifikoval "Kozan" zo skupiny "ATmaCA".

Chyba a jej možnosť využitia pre získanie kontroly nad PC bola potvrdená vo verzii 5.12, nachádza sa pravdepodobne aj v starších verziách.

Užívateľom je doporučované inštalovať čo najskôr novú verziu 5.13, ktorá túto chybu opravuje a Winamp až do inštalovania novej verzie nepoužívať.


Najnovšie články:



Diskusia:

Juraj Od: Juraj | Pridané: 31.1.2006 14:57 UZ MI TO CHYTIL NA NOTB.PREFORMATOVAL SOM DISK.POMOZE? Odpovedať Hodnotiť:

miso Od: miso | Pridané: 31.1.2006 23:52 Co takto keby si skusil najpr nejaku menej drasticku metodu? ;-) Odpovedať Hodnotiť:

juraj Od: juraj | Pridané: 1.2.2006 8:03 Drasticka, ale nic nepomahalo. Odpovedať Hodnotiť:

Tranzistor Od: Tranzistor | Pridané: 1.2.2006 23:09 ked si citas maili od neznamych odosielatelov ,tak trp ;) Odpovedať Hodnotiť:

E-Jay Jack Od: E-Jay Jack | Pridané: 3.2.2006 20:40 No konečne. Už bolo na čase. Furt sa tu sralo a ..... Odpovedať Hodnotiť:

Pridať komentár